免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!
现如今的钓鱼邮件都是通过注册相似的邮箱，或者设置邮箱的显示名称，盼着被害人有看走眼的那一刻，轻信邮件的内容。这种方法需要一定的社工技巧，以及诱导性的语言来诱使被害人上钩。但是对于有一定的经验以及眼力的人来说，还是可以识破骗子的伎俩。
下面我要介绍的这款工具可以较大程度的欺骗你的邮箱，更不要提你的眼睛。当然，此方法不是适用于任何邮箱，毕竟每种邮箱的过滤机制都不相同。gmail在这方面就做的不错。
Swaks- SMTP界的瑞士军刀
安装：kali中自带，或者从作者网页下载
基本用法：
swaks –to <要测试的邮箱> 用来测试邮箱的连通性
class="fancybox_content" href="/uploads/images/2016/126/ligMfUOiBrpHY.jpg?rand=130"
前面都返回250ok，说明该邮箱存在，并且可以正常收信。较后可以看到qq邮箱返回550错误，qq官方给出的出错原因：该邮件内容涉嫌大量群发，并且被多数用户投诉为垃圾邮件。
我们可以继续对邮件进行伪造，来绕过qq邮箱的判断
比如：
swaks --to xxxx@qq.com --from info@freebuf.com --ehlo freebuf.com --body hello --header "Subject: hello"
其中：
–from <要显示的发件人邮箱>
–ehlo <伪造的邮件ehlo头>
–body <邮件正文>
–header <邮件头信息，subject为邮件标题>
class="fancybox_content" href="/uploads/images/2016/54/ligMOFA4hk95Y.jpg?rand=109"
在你ip没有被qq邮箱band的情况下，邮件可以正常发送，返回250 ok。
class="highslide-image" href="/uploads/images/2016/111/14520619619752.png" target="_blank"
到这一步基本上可以满足伪造邮件的要求了，但是qq邮箱会有安全提示，不过在不注意的情况下，基本上普通用户会轻信邮件中的内容。
高级用法：
使用swaks其实还可以进行更高级的邮件伪造，几乎可以伪造邮件中的每一个参数。
–data <源邮件>
首先，我们需要一份正常的邮件
class="highslide-image" href="/uploads/images/2016/92/14520626135791.png" target="_blank"
点击显示邮件原文，把原文复制出来，保存为email.txt
class="highslide-image" href="/uploads/images/2016/8/14520628405961.png" target="_blank"
其中的received可以都删除，该项为接收信息，发信中不需要。to项也可以删除，可以直接用swaks –to来代替。
注意不要忘了加–from 否则qq邮箱会报由kali代发……
class="fancybox_content" href="/uploads/images/2016/151/liqlM4l2ftgCI.jpg?rand=69"
class="fancybox_content" href="/uploads/images/2016/25/li0LEs9RdeKiY.jpg?rand=77"
class="fancybox_content" href="/uploads/images/2016/124/liVxxBGy07Kk.jpg?rand=104"
发送成功，qq邮箱没报垃圾邮件，也没报有害。
class="highslide-image" href="/uploads/images/2016/59/14520638259860.png" target="_blank"
伪造成功，这超链接可以换成你喜欢的各种探针啊，马啊之类的，在加上一点社工技巧，在APT横行的年代，自求多福吧。
解决办法：遇到可疑邮件要查看源邮件，判断发信人ip是否为可信任的ip。
